R: firewall per small office con VPN

> grazie per l'incredibile lista,
> quello che non ho capito e' li avete veramente provati?
> li mettereste ad un vostro cliente o si fa pour parler?
> ah ovviamente il prezzo e', come sempre uno degli elementi principali.

Ho installato presso clienti sia Watchguard SOHO che Sonicwall SOHO3 e
PRO100 che Nokia IP51 e ti posso dire:

Nessuno dei tre ha porta DMZ, ma possono solo "simularla" tramite NAT.

- Nokia e la soluzione piu completa dal punto di vista del "fine tuning", e
possibile cioe fare parecchie cose in piu nelle regole fw, discriminare
indifferentemente per indirizzo ip che per utente, avere un logging
veramente dettagliato, integrarsi perfettamente con tuta la suite di
prodotti CheckPoint e OPSEC compliant. Di contro c'e' il prezzo. La versione
25IP costa all'utente finale poco piu di 2.500 euro (Appliance+FW-1) oltre
al costo degli aggiornamenti (ovviamente consigliatissimi). E ti ricordo che
FW-1 per la licenza CONTA GLI IP (stampanti di rete comprese).

- Sonicwall e Watchguard sono piu o meno allo stesso livello. A parita di
caratteristiche WG e un pelo piu economica nella fascia di prodotti bassa
(circa 770 euro per 10VPN contro i 1.340 del Sonicwall), ma un pelo piu
costosa nella fascia alta (PRO100 e PRO200). Nei prezzi sono compresi sempre
il support annuale e l'Antivirus McAfee in modalita ASAP per il primo anno
(che non sono da trascurare come opzioni). Entrambi sono piu facili da
gestire di Nokia+FW-1, ma alcune cose proprio non si possono proprio fare.

L'aspetto esteriore e per tutti e tre quello di un giocattolino, piu di
tutti WG, meno Nokia.

Ciao.

Riccardo Raffaelli
ADA Consulting S.r.l.



________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List